DentaQuest data breach exposed info of 2.6 million accounts
Mis à jour :
Fuite de données massive chez DentaQuest
L’administrateur de prestations dentaires DentaQuest, filiale de Sun Life, a subi une intrusion informatique majeure revendiquée par le groupe d’extorsion ShinyHunters. L’attaque a conduit à la publication publique de 234 Go de données sensibles après l’échec de négociations entre les attaquants et l’entreprise. Bien que DentaQuest ait confirmé une « intrusion non autorisée » dans une portion limitée de son réseau, le service Have I Been Pwned a confirmé l’exposition des données de 2,6 millions de comptes.
Points clés :
- Volume : 2,6 millions de comptes impactés.
- Auteur : Groupe cybercriminel ShinyHunters.
- Nature des données exposées : Noms complets, adresses e-mail, numéros de téléphone, numéros d’identification gouvernementaux, informations d’assurance santé, genres et dates de naissance.
- Contextualisation : Environ 66 % des données exposées figuraient déjà dans des fuites antérieures liées à d’autres organisations.
Vulnérabilités : L’article ne mentionne aucune CVE (Common Vulnerabilities and Exposures) spécifique associée à cet incident. L’intrusion est décrite comme un accès non autorisé à une partie du réseau, sans précision technique sur le vecteur d’attaque initial utilisé par les assaillants.
Recommandations :
- Pour les clients : Faire preuve d’une vigilance accrue face aux communications entrantes (e-mails, SMS, appels), le risque d’ingénierie sociale et de hameçonnage (phishing) étant considérablement élevé suite à cette fuite.
- Pour les organisations : Renforcer les mécanismes de détection et de simulation d’attaques (BAS - Breach and Attack Simulation) pour tester l’efficacité des solutions SIEM et EDR, afin d’identifier les menaces qui échappent aux alertes standards.